설정

AWS Identity and Access Management 콘솔로 이동하여 Device Advisor 테스트에 사용하는에 로그인 AWS 계정 합니다.

왼쪽 탐색 창에서 정책(Policies)을 선택합니다.

정책 생성을 선택합니다.

정책 생성(Create policy)에서 다음을 수행합니다.

1. 서비스(Service)에서 IoT를 선택합니다.

2. 작업에서 다음 작업 중 하나를 수행합니다.

   • (권장) 이전 섹션에서 생성한 IoT 사물 또는 인증서에 첨부된 정책을 기반으로 작업을 선택합니다.

   • 필터 작업 상자에서 다음 작업을 검색하고 선택합니다.

     • Connect

     • Publish

     • Subscribe

     • Receive

     • RetainPublish

3. 리소스에서 클라이언트, 주제 및 주제 리소스를 제한합니다. 이러한 리소스를 제한하는 것은 보안 모범 사례입니다. 리소스를 제한하려면 다음 작업을 수행하세요.

   1. 연결 작업에 ARN 대한 클라이언트 리소스 지정을 선택합니다.

   2. 추가ARN를 선택한 후 다음 중 하나를 수행합니다.

      참고

      clientId는 디바이스가 Device Advisor와 상호 작용하는 데 사용하는 MQTT 클라이언트 ID입니다.

      • 시각적 ARN 편집기에서 리전, accountID 및 clientID를 지정합니다.

      • 테스트 사례를 실행하려는 IoT 주제의 Amazon 리소스 이름(ARNs)을 수동으로 입력합니다.

   3. 추가를 선택합니다.

   4. 수신 및 하나 이상의 작업에 ARN 대한 주제 리소스 지정을 선택합니다.

   5. 추가ARN를 선택한 후 다음 중 하나를 수행합니다.

      참고

      주제 이름은 디바이스가 메시지를 게시하는 MQTT 주제입니다.

      • 시각적 ARN 편집기에서 리전, accountID 및 주제 이름을 지정합니다.

      • 테스트 사례를 실행하려는 IoT 주제ARNs의를 수동으로 입력합니다.

   6. 추가를 선택합니다.

   7. 구독 작업에 ARN 대한 topicFilter 리소스 지정을 선택합니다.

   8. 추가ARN를 선택한 후 다음 중 하나를 수행합니다.

      참고

      주제 이름은 디바이스가 구독하는 MQTT 주제입니다.

      • 시각적 ARN 편집기에서 리전, accountID 및 주제 이름을 지정합니다.

      • 테스트 사례를 실행하려는 IoT 주제ARNs의를 수동으로 입력합니다.

   9. 추가를 선택합니다.

다음: 태그를 선택합니다.

다음: 검토를 선택합니다.

정책 검토에 정책의 이름을 입력합니다.

정책 생성을 선택합니다.

왼쪽 탐색 창에서 역할을 선택합니다.

역할 생성을 선택합니다.

신뢰할 수 있는 엔터티 선택에서 사용자 지정 신뢰 정책을 선택합니다.

사용자 지정 신뢰 정책 상자에 다음 신뢰 정책을 입력합니다. 혼동된 대리자 문제를 방지하기 위하여 전역 조건 컨텍스트 키 aws:SourceArn 및 aws:SourceAccount를 정책에 추가합니다.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "AllowAwsIoTCoreDeviceAdvisor",
            "Effect": "Allow",
            "Principal": {
                "Service": "iotdeviceadvisor.amazonaws.com"
            },
            "Action": "sts:AssumeRole",
            "Condition": {
                "StringEquals": {
                    "aws:SourceAccount": "111122223333"
                },
                "ArnLike": {
                    "aws:SourceArn": "arn:aws:iotdeviceadvisor:*:111122223333:suitedefinition/*"
                }
            }
        }
    ]
}

Next(다음)를 선택합니다.

4단계에서 생성한 정책을 선택합니다.

(선택 사항) 권한 경계 설정에서 권한 경계를 사용하여 최대 역할 권한 제어를 선택한 후 방금 생성한 정책을 선택합니다.

Next(다음)를 선택합니다.

역할 이름 및 역할 설명을 입력합니다.

역할 생성을 선택합니다.

IAM 콘솔(https://console.aws.amazon.com/iam/)로 이동합니다. 메시지가 표시되면 AWS 자격 증명을 입력하여 로그인합니다.

왼쪽 탐색 창에서 정책을 선택합니다.

정책 생성을 선택한 다음 JSON 탭을 선택합니다.

Device Advisor를 사용하는 데 필요한 권한을 추가합니다. 정책 문서는 보안 모범 사례 주제에서 찾을 수 있습니다.

정책 검토를 선택합니다.

이름 및 설명을 입력합니다.

정책 생성(Create Policy)을 선택합니다.

IAM 콘솔의 메시지가 https://console.aws.amazon.com/iam/ 표시되면 보안 인증 정보를 입력하여 로그인합니다 AWS .

왼쪽 탐색 창에서 사용자를 선택합니다.

사용자 추가를 선택합니다.

사용자 이름을 입력합니다.

사용자는 AWS 외부에서와 상호 작용하려는 경우 프로그래밍 방식으로 액세스해야 합니다 AWS Management Console. 프로그래밍 방식 액세스를 부여하는 방법은 액세스 중인 사용자 유형에 따라 다릅니다 AWS.

사용자에게 프로그래밍 방식 액세스 권한을 부여하려면 다음 옵션 중 하나를 선택합니다.

다음: 권한을 선택합니다.

액세스 권한을 제공하려면 사용자, 그룹 또는 역할에 권한을 추가하세요:

생성한 사용자 지정 관리형 정책의 이름을 검색 상자에 입력합니다. 그런 다음 정책 이름 확인란을 선택합니다.

다음: 태그를 선택합니다.

다음: 검토를 선택합니다.

사용자 생성을 선택합니다.

닫기를 선택합니다.